[英]Create custom Kibana dashboard with custom query
我有2个日志文件，一个用于Apache，另一个用于自定义应用程序。 要查询日志中的错误，Apache日志的日志级别标签为ERROR，而自定义应用的响应代码标签为500。
我有一个仪表板，显示与标记= Error相匹配的Apache日志中的总错误，与响应代码= 500相匹配的总错误第二。
我的挑战是如何将两个错误合并为一个错误，而不是将其分开。 我在网上搜索了有关如何将查询定义为全局错误=总计标记= apache日志类型错误和总计响应= 500 xxx日志类型的错误的文档。
谢谢
假设您不想以某种方式关联Apache和应用程序日志，而只是想要与任一条件都匹配的所有事件，即两种类型的错误的总和，则可以正常工作（调整字段名称以使其适合）：
(type:apache AND tags:error) OR (type:custom AND response_code:500)
通过ambari堆栈创建的自定义服务未出现在ambari UI仪表板上
[英]custom service created via ambari stack not appearing on ambari UI dashboard
Apache-从ErrorDocument重定向将查询字符串传递到自定义错误页面
[英]Apache - Passing query string to custom error page from an ErrorDocument redirect
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.